5x (2023-07-07)

显示全部楼层 · 发表于 2023-7-7 22:00:03

swizzer 发表于 2023-7-7 21:50
有云拉黑吗

有两个ELG。

显示全部楼层 · 发表于 2023-7-7 22:07:15

anthonyqian 发表于 2023-7-7 22:00
有两个ELG。

ELG能检测到的，EIS双击也能杀

显示全部楼层 · 发表于 2023-7-7 22:16:52

显示全部楼层 · 发表于 2023-7-7 22:42:31

biue 发表于 2023-7-7 21:20

我这边火绒miss all

病毒扫描日志

程序版本: 2.3.1.4077
开始时间: 2023-07-07 22:40:56
扫描用时: 00:00:01
扫描类型: 自定义扫描
扫描引擎: QOWL - 本地引擎 QCE - 云引擎 QDE - AI引擎
扫描项目数: 5
发现安全威胁: 4
已处理安全威胁: 4

-----------------------------------------------------------------------------------------
威胁标识扫描引擎文件MD5 清理结果文件路径
QDE.V2.3.ECBPTCFXV.IL 云引擎 b4762486701bba6a0ec110113c0057c9 清理成功 C:\Users\DELL\Desktop\yuno\b4762486701bba6a0ec110113c0057c9.exe
Backdoor.Win32.Generic.bed 云引擎 36e8fac8dbd158ac3ecb2fff37f5df05 清理成功 C:\Users\DELL\Desktop\yuno\36e8fac8dbd158ac3ecb2fff37f5df05.exe
TrojanPWS.Win32.Convagent.453 云引擎 b4a69b697431be1f40a2c1c80971cea9 清理成功 C:\Users\DELL\Desktop\yuno\b4a69b697431be1f40a2c1c80971cea9.exe
QDE.V2.3.ECBPTCFXV.IL 云引擎 d9bc54b971ac7361790c8eac4aca4885 清理成功 C:\Users\DELL\Desktop\yuno\d9bc54b971ac7361790c8eac4aca4885.exe

显示全部楼层 · 发表于 2023-7-7 22:43:27

本帖最后由 swizzer 于 2023-7-7 22:57 编辑

df741852hn 发表于 2023-7-7 22:07
ELG能检测到的，EIS双击也能杀

并不，EIS双击没杀——确切地说，杀了1/2，但这已经在我上报之后了（

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/7/7 22:48:19;启动扫描程序;文件;系统内存 > C:\Users\苏敬轩\Desktop\yuno\b4a69b697431be1f40a2c1c80971cea9.exe;Win32/PSW.Agent.ONW 特洛伊木马的变量;已删除;;;73D79894F9A40AA3B9962E754DF0237C03566A3D;

复制代码

显示全部楼层 · 发表于 2023-7-7 23:16:20

swizzer 发表于 2023-7-7 22:43
并不，EIS双击没杀——确切地说，杀了1/2，但这已经在我上报之后了（

ELG的运作方式就是，是沙箱里面检测到衍生物就杀，没有就MISS

显示全部楼层 · 发表于 2023-7-7 23:20:53

金山毒霸

显示全部楼层 · 发表于 2023-7-7 23:41:26

本帖最后由 hansyu 于 2023-7-7 23:45 编辑

McAfee 清空

b4a69b697431be1f40a2c1c80971cea9.exe - ti!68D4005A1269
b4762486701bba6a0ec110113c0057c9.exe - ti!F9D6BF219602
d3dd38f9bf213dea97f89e287d59fe3b.exe - ti!883EF3B2AEF3
36e8fac8dbd158ac3ecb2fff37f5df05.exe - ti!3A9430E1B9D3
d9bc54b971ac7361790c8eac4aca4885.exe - ti!E95221269061

复制代码

显示全部楼层 · 发表于 2023-7-7 23:47:46

本帖最后由 swizzer 于 2023-7-7 23:48 编辑

df741852hn 发表于 2023-7-7 23:16
ELG的运作方式就是，是沙箱里面检测到衍生物就杀，没有就MISS

https://bbs.kafan.cn/thread-2238192-1-1.html
https://help.eset.com/elga/zh-CN/how_detection_layers_work.html

黑盒逆向不是简单靠一些零散的测试就能下定论的。当然，你说的肯定是ELG的检测方式之一，但绝对不可能是全部。

显示全部楼层 · 发表于 2023-7-8 00:02:26

swizzer 发表于 2023-7-7 23:47
https://bbs.kafan.cn/thread-2238192-1-1.html
https://help.eset.com/elga/zh-CN/how_detection_layer ...

差不多就是这样的，我试过好几次都是

[病毒样本] 5x (2023-07-07)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源